Kongres Bezpieczeństwa Sieci

Michał Kurek pracuje na stanowisku Dyrektora w Dziale Zarządzania Ryzykiem Informatycznym w firmie EY. Kieruje zespołem Advanced Security Center stanowiącym centrum kompetencji w zakresie usług związanych z technicznym bezpieczeństwem systemów informatycznych w regionie Europy Centralnej i Południowo-Wschodniej. Posiada bogate, trzynastoletnie doświadczenie w zakresie audytów bezpieczeństwa systemów informatycznych oraz testów penetracyjnych – ze szczególnym uwzględnieniem aplikacji internetowych oraz mobilnych.
Michał jest absolwentem Wydziału Elektroniki i Technik Informacyjnych oraz studiów równoległych na kierunku Zarządzanie i Marketing na Politechnice Warszawskiej. Doświadczenie zawodowe zdobywał pracując jako programista sieciowy w firmie Alcatel oraz wdrażając rozwiązania internetowe w Banku Handlowym. Pracę w warszawskim biurze firmy EY rozpoczął w 2002 roku. Michał jest aktywnym członkiem ISSA, ISACA oraz OWASP (członek zarządu polskiego oddziału), jak również mentorem SANS Institute w zakresie bezpieczeństwa aplikacji internetowych.
Michał zdobył następujące certyfikaty:
CISM (Certified Information Security Manager),
CISSP (Certified Information Systems Security Professional),
CISA (Certified Information Systems Auditor),
LPT (Licensed Penetration Tester),
CEH (Certified Ethical Hacker),
GWAPT (GIAC Web Application Penetration Tester),
CRISC (Certified in Risk and Information Systems Control),
CCSP (Cisco Certified Security Professional),
CCSA (Check Point Security Administrator),
GSSP-JAVA (GIAC Secure Software Programmer – JAVA)
ECSA (Certified Security Analyst),
PMP (Project Management Professional),
CIA (Certified Internal Auditor),
Information Systems Security (INFOSEC) Professional,
GAWN (GIAC Auditing Wireless Networks Certified Professional),
CCNA (Cisco Certified Network Associate),
Cisco Firewall Specialist,
Cisco IDS Specialist,
Cisco VPN Specialist,
PRINCE2 Foundation,
ITIL Foundation (IT Library Infrastructure).
Michał zdał egzamin pisemny na ścieżce certyfikacyjnej CCIE Security (Cisco Certified Internetworking Expert – Security).

Związany z branżą IT od ponad 10 lat. Specjalizuje się w oprogramowaniu do zarządzania zasobami IT, Software Asset Management oraz kwestiach związanych z legalnością oprogramowania i monitorowaniem aktywności użytkowników. Certyfikowany Audytor Microsoft SAM. W A plus C Systems współuczestniczy w rozwoju systemów uplook, statlook i bizlook do zarządzania zasobami IT i bezpieczeństwem danych. Prywatnie ojciec dwójki małych użyszkodników i miłośnik makrofotografii oraz Hearthstone’a.

Od początku pracy w Dagmie zajmuje się sprzętowymi systemami zabezpieczeń sieci korporacyjnych. Certyfikowany inżynier technologii Stormshield, Barracuda, Novell oraz Microsoft. Trener Autoryzowanego Centrum Szkoleniowego Dagma gdzie prowadzi szkolenia z zakresu sieci informatycznych, systemów zabezpieczeń firmy Stormshield. Certyfikowany trener SuSE Novell oraz Microsoft Windows. Prelegent wielu konferencji informatycznych.

Jest radcą prawnym specjalizującym się w kwestiach związanych z obrotem i ochroną praw na dobrach niematerialnych. Obecnie jest partnerem w krakowskiej kancelarii radców prawnych Orzeł Stankiewicz, specjalizującej się w prawie własności intelektualnej, w szczególności w prawie Internetu i nowych technologii (www.orzelstankiewicz.pl ).
Jest wykładowcą w szkole Publishing School, gdzie prowadzi cykl wykładów z zakresu ochrony praw autorskich oraz zasad przetwarzania danych osobowych. Od 2013 r. prowadzi blog prawniczy dotyczący zasad korzystania z praw własności intelektualnej oraz ochrony dóbr osobistych www.wlasnoscintelektualna.pl.

Specjalista w dziedzinie zabezpieczania, składowania i archiwizacji informacji. Od ponad 25 lat związany z branżą IT. Posiada wieloletnie doświadczenie w projektowaniu i wdrażaniu systemów backupu i archiwizacji, ochronie systemów informatycznych przed atakami z zewnątrz oraz w zabezpieczaniu informacji przed kradzieżą i niepowołanym dostępem (szyfrowanie, DLP). Jest autorem artykułów i opracowań oraz prowadzi wykłady na konferencjach i seminariach poświęconych tej tematyce.
Obecnie pracuje w niemieckim oddziale angielskiej korporacji Sophos Ltd., gdzie jest odpowiedzialny za rozwój rynków i sprzedaż rozwiązań z grupy zabezpieczenia sieci, urządzeń końcowych i serwerów, Security as as Service, szyfrowania oraz Data Leak Protection na terenie krajów Europy Wschodniej.
Jego hobby to literatura science fiction i fantasy, dobra muzyka i sport (narty, pływanie, biegi długodystansowe).

Koordynuje procesy wdrażania oraz dostosowywania do obowiązujących przepisów procedur z zakresu ochrony danych osobowych u klientów. Doradca w procesach wdrażania systemów informatycznych oraz tworzenia aplikacji mobilnych. Dla jednego z klientów analizował aspekty prawne procesu tworzenia i wprowadzenia na rynek europejski urządzeń elektronicznych produkowanych poza Europejskim Obszarem Gospodarczym. Doradzał jednej z międzynarodowych grup kapitałowych w ramach procesu wdrożenia narzędzi online służących prowadzeniu rekrutacji na potrzeby wszystkich spółek grupy w Europie Środkowo-Wschodniej.
W zakres jego specjalizacji wchodzą również sprawy z zakresu prawa własności intelektualnej oraz zwalczania nieuczciwej konkurencji. Opiniuje umowy oraz doradza w sporach dotyczących praw autorskich, zwłaszcza w przemysłach kreatywnych i branży IT.
Autor publikacji z zakresu prawa autorskiego i prawa własności przemysłowej. Prelegent na licznych konferencjach naukowych i branżowych organizowanych m.in. przez: Uniwersytet Śląski w Katowicach, Politechnikę Śląską w Gliwicach, Uniwersytet w Białymstoku, Fundację Nowoczesna Polska, Górnośląski Klaster Kreatywny, Śląski Klub Biznesu, Śląskie Towarzystwo Marketingowe oraz GigaCon.
Absolwent Wydziału Prawa i Administracji Uniwersytetu Śląskiego w Katowicach. Obecnie doktorant w Katedrze Prawa Cywilnego i Prawa Prywatnego Międzynarodowego. Stypendysta międzynarodowego programu Programme in European Private Law for Postgraduates.
Autor bloga bartoszpudo.innpoland.pl/ poświęconego tematyce prawnych aspektów nowych technologii i mediów, a także eksperckiego bloga personalia.com.pl, gdzie szczegółowo omawia zagadnienia ochrony danych osobowych.